Doğrulama Kodunu Kimseyle Paylaşma

Doğrulama kodu, bir işlemi "gerçekten sen misin?" diye teyit etmek için üretilen tek kullanımlık bir paroladır. Giriş yapmak, şifre sıfırlamak, para göndermek ya da yeni bir cihaza hesap tanıtmak gibi kritik anlarda uygulama numaranıza bu kodu gönderir. Kodu giren kişi, o işlemi yapma yetkisini kanıtlamış sayılır.

İşte tehlike burada: dolandırıcı sizin şifrenizi ya da kişisel bilgilerinizi zaten ele geçirmiş olabilir; eksik olan tek parça o anlık koddur. Kodu ona söylediğiniz anda son kapıyı da kendi elinizle açmış olursunuz. Kod tek kullanımlıktır ve kısa sürede geçersizleşir, ama o kısa süre bir hesabı kaybetmeye yeter.

Aklınızda tutmanız gereken tek cümle şu: hiçbir banka, uygulama ya da gerçek destek ekibi sizden doğrulama kodunuzu istemez. Kod size gösterilir, siz onu yalnızca ilgili uygulamanın kendi ekranına yazarsınız. Bir insanın (telefonda, mesajda, e-postada) kodu sizden istemesi başlı başına bir dolandırıcılık işaretidir.

Kodun yanına gelen mesajların çoğunda zaten uyarı yazar: "Bu kodu kimseyle paylaşmayın." Bu uyarı süs değildir; kodu isteyen kişi ne kadar resmi, acil ya da yardımsever görünürse görünsün kural değişmez.

Dolandırıcılar kodu doğrudan çalamaz; sizi kodu kendi ellerinizle vermeye ikna etmeye çalışırlar. En çok karşılaşılan senaryolar şunlardır:

• Sahte destek görevlisi: "Bankanızdan/uygulamadan arıyoruz, hesabınızda şüpheli işlem var, doğrulamak için size gelen kodu okuyun." Gerçek destek asla kod istemez.
• "Yanlışlıkla sana kod geldi" numarası: Bir tanıdık ya da yabancı, "sana bir kod gelecek, bana iletir misin?" der. O kod aslında sizin hesabınızı açmak için istenmiştir.
• Hesabı geri alma bahanesi: "Hesabımı kaybettim, kurtarmak için senin numaranı yazdım, gelen kodu söyle." Bu, sizin adınıza hesap açmanın ya da hesabınızı çalmanın klasik yoludur.
• Sahte ödül/çekiliş: "Kazandınız, ödülü teslim için telefonunuza gelen kodu girin/iletin." Ödül yoktur; hedef koddur.
• Acele ettiren mesaj: "Hesabınız 10 dakika içinde kapanacak, hemen kodu doğrulayın." Acele hissi, düşünmenizi engellemek içindir.

Kod paylaşma tuzaklarına düşmemek için birkaç basit alışkanlık yeterlidir. Bunları hem kendi hattınıza hem de sanal numarayla aldığınız kodlara uygulayın.

• Kodu yalnızca siz girin: Kodu her zaman ilgili uygulamanın kendi ekranına siz yazın; kimseye söylemeyin, iletmeyin.
• İstek geldiyse durun: Biri kodunuzu istiyorsa işlemi kesin. Gerçek bir kurumla konuştuğunuzu düşünüyorsanız kapatın, resmi uygulamadan/numaradan siz ulaşın.
• Beklemediğiniz koda dikkat: Siz bir işlem başlatmadığınız halde kod geldiyse, birileri hesabınıza girmeye çalışıyor olabilir; kodu kesinlikle paylaşmayın ve şifrenizi değiştirin.
• İki adımlı doğrulamayı açın: Mümkünse SMS kodunun yanına kimlik doğrulama uygulaması (authenticator) ekleyin; tek kanala bağlı kalmayın.
• Ekran görüntüsü paylaşmayın: Kod içeren bildirimin ekran görüntüsünü kimseye göndermeyin; görüntüdeki kod da kullanılabilir.

Panikleyip donmak yerine hızlı hareket edin; kod tek kullanımlık olduğu için zaman kritiktir. Şu adımları sırayla uygulayın:

• İlgili hesabın şifresini hemen değiştirin; başka hesaplarda aynı şifreyi kullanıyorsanız onları da değiştirin.
• Hesabın iki adımlı doğrulamasını açın ya da PIN'ini yenileyin.
• Hesabın aktif oturumlarını/cihazlarını kontrol edip tanımadıklarınızı çıkarın.
• Bir banka/ödeme işlemi söz konusuysa bankanızı resmi numarasından arayıp işlemi durdurun.
• Aynı numarayla bağlı diğer hesaplarda da tekrar kod istenip istenmediğini izleyin.

SMS Onay Evi'nde sanal numarayla kod aldığınızda kod yalnızca sizin panelinizde görünür; başkasının bu kodu görmesi mümkün değildir. Yine de kural değişmez: paneldeki kodu yalnızca kayıt olduğunuz uygulamanın kendi ekranına siz girin, kimseyle paylaşmayın. Sanal numara kişisel hattınızı gizler ama kodun kendisini korumak yine size aittir.

Kod gelmediğinde ya da geçersiz göründüğünde, kodu "birine sormak" yerine numarayı iptal edip iade alın ve yeniden deneyin. Doğrulamanın SMS mi yoksa sesli arama ile mi yapıldığını merak ediyorsanız SMS doğrulama mı sesli arama mı yazısına, güvenilir bir hizmet seçmenin ölçütlerine güvenilir sms onay sitesi sayfasından bakabilirsiniz.